[发明专利]农资物联网中基于二维码及非对称加密的访问认证方法

摘要

本发明涉及一种农资物联网中基于二维码及非对称加密的访问认证方法，其包括如下步骤：a、服务器根据访问客户端的登录连接信息生成登录会话序列；b、访问客户端显示输出服务器返回的登录二维码；c、使用移动客户端扫描访问客户端上的登录二维码，并对所述登录二维码进行解析，当利用服务器名称、服务器标识符与移动客户端内的服务器信息匹配时，移动客户端选择帐号；d、在选定帐号后，利用移动客户端进行登录，移动客户端将与选定帐号相关的登录确认信息传输至服务器内；e、当解密后的登录会话序列与服务器内的会话序列匹配时，服务器向访问客户端传输登录成功信息。本发明操作方便，提高农资物联网的访问认证的安全性。

主权项

一种农资物联网中基于二维码及非对称加密的访问认证方法，其特征是，包括服务器（100）以及能与所述服务器（100）进行通讯的移动客户端（110）与访问客户端（120）；所述访问认证方法包括如下步骤：（a）、利用访问客户端（120）打开登录服务器（100）的登录界面，以对服务器（100）进行连接，服务器（100）根据访问客户端（120）的登录连接信息生成登录会话序列；（b）、服务器（100）根据生成会话序列向访问客户端（120）返回登录二维码，所述登录二维码包含的信息包括登录会话序列、服务器名称、服务器标识符、登录确认信息将要提交的URL地址；访问客户端（120）显示输出服务器（100）返回的登录二维码，并不断轮训访问服务器（100），以检测是否完成登录；（c）、使用移动客户端（110）扫描访问客户端（120）上的登录二维码，并对所述登录二维码进行解析，以得到所在登录会话序列对应的服务器名称、服务器标识符；对上述得到的服务器名称、服务器标识符与移动客户端（110）内的服务器信息进行匹配，且当利用服务器名称、服务器标识符与移动客户端（110）内的服务器信息匹配时，移动客户端（110）选择帐号，以利用所述选择帐号登录到匹配的服务器；（d）、在选定帐号后，利用移动客户端（110）进行登录，移动客户端（110）将与选定帐号相关的登录确认信息传输至服务器（100）内；所述登录确认信息包括账户名以及使用用户RSA私钥加密的登录会话序列；（e）、服务器（100）收到移动客户端（110）提交的登录确认信息并对传输的与帐号相关的身份信息进行解析；服务器（100）根据解析得到的账户名查找与所述账户名对应的用户RSA公钥，并利用用户RSA公钥对利用用户RSA私钥加密的登录会话序列进行解密；当解密后的登录会话序列与服务器（100）内的会话序列匹配时，服务器（100）向访问客户端（120）传输登录成功信息。